reconnaissance

SubDominator 助你高效發現目標網域的子網域，並將對 Bug Bounty 的影響降至最低

Uscrapper Vanta：透過此強大的開源工具深入探索網路。輕鬆高效地從表面網路與深層網路來源提取有價值的洞察。利用 Vanta 的進階功能增強您的資料探勘與分析能力。快速、可靠且易於使用，Uscrapper Vanta 是研究人員與分析師的最佳選擇。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

網頁庫存工具，使用 Pyppeteer（無頭 Chrome/Chromium）擷取網頁截圖，並提供一些額外功能讓生活更輕鬆。

:eyes: 一些我最喜歡的 OSINT 工具。

一個命令列公用程式，旨在以簡單、有效率的方式為給定網域尋找 URL。它透過從各種被動來源收集資訊來運作，這意味著它不直接與目標互動，而是收集已經公開可用的資料。

Emora 是一個類似 sherlock 但帶有圖形介面的 OSINT 工具，可透過使用者名稱在社群網路上搜尋帳號

適用於 Chrome 和 Firefox 的被動式 API 金鑰與密鑰發現瀏覽器擴充功能。具備 80 種以上的偵測模式，無需設定。

Chiasmodon 是一套 OSINT 工具，旨在協助收集目標網域的相關資訊。其主要功能圍繞在搜尋網域相關資料，包含網域電子郵件、網域憑證、CIDR、ASN 以及子網域，該工具亦允許使用者搜尋 Google Play 應用程式 ID。

早在攻擊面管理出現之前就存在的攻擊面管理工具

一個能找出上傳至 prnt.sc 截圖中敏感資料的偵察工具

Nebula 是一個雲端 C2 框架，目前在 AWS 上提供偵察、列舉、利用、後滲透功能，並持續開發以支援測試其他雲端供應商與 DevOps 元件。

此 Python 應用程式是一個名為「Ominis OSINT - Web Hunter」的 OSINT（開源情報）工具。它透過向 Google 查詢與使用者輸入相關的搜尋結果來進行線上資訊收集，並從結果中擷取相關資訊，例如標題、URL 以及對該查詢的潛在提及。

被動式洩漏枚舉工具。

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome - 子網域枚舉工具。快速且可靠的 Python 指令碼，可進行主動或被動掃描以獲取子網域並搜尋開放埠口。

使用內容安全政策 (CSP) 發現新的目標網域

從啟用 NTLM 驗證的 Web 端點枚舉資訊 🔎